Проверка corrector.ru

Риск Счётчики работают до согласия посетителя

• Google Tag Manager
• Яндекс Метрика
• Google Analytics

Счётчики и виджеты загружаются сразу при открытии страницы и ставят cookie, пока человек ещё ничего не выбрал. Cookie вместе с IP-адресом позволяют отличить посетителя, и тогда это персональные данные, на сбор которых нужно основание (ст. 6 152-ФЗ). Суды и Роскомнадзор смотрят на это по-разному, поэтому здесь риск, а не нарушение.

Основание и штраф. Если сбор признают обработкой без основания, это ч. 1 ст. 13.11 КоАП: организации от 150 до 300 тысяч рублей, должностному лицу от 50 до 100 тысяч.

Как исправить. Запускать счётчики после согласия в окне о cookie. Скрипт legalfix в строгом режиме окна запускает Метрику по номеру счётчика только после «Принять», а свой код счётчика тогда с сайта убирают. Если без этого нельзя, описать счётчики в политике и дать способ отказаться: так работает режим уведомления.

Риск На сайте стоят иностранные сервисы

• Google Tag Manager (US)
• Google Analytics (US)
• Google Fonts (US)

Эти сервисы получают с каждой страницы IP-адрес посетителя, а счётчики ещё и cookie, и отправляют их на серверы за рубежом. Это трансграничная передача: до её начала оператор уведомляет Роскомнадзор (ч. 4 ст. 12 152-ФЗ).

Основание и штраф. Отдельной статьи КоАП за неподанное уведомление о трансграничной передаче нет. Передачу без него проверяющий может отнести к обработке не по закону, а это ч. 1 ст. 13.11 КоАП: организации от 150 до 300 тысяч рублей, должностному лицу от 50 до 100 тысяч.

Как исправить. Заменить российскими аналогами: шрифты положить на свой сервер, вместо reCAPTCHA поставить SmartCaptcha, вместо Google Analytics оставить Метрику. Если сервис нужен, подать уведомление о трансграничной передаче и упомянуть её в политике.

Риск Оператора нет в реестре Роскомнадзора

• ИНН 7713742551

По ИНН с сайта в реестре операторов персональных данных записи нет. Уведомление подают до начала обработки, и почти любой сайт с формой обязан его подать (ст. 22 152-ФЗ): исключения узкие.

Основание и штраф. ч. 10 ст. 13.11 КоАП: организации и предпринимателю от 100 до 300 тысяч рублей.

Как исправить. Подать уведомление на pd.rkn.gov.ru, это бесплатно. Если оператор у сайта другой, проверьте в реестре его ИНН.

Риск Сайт работает с сервера за границей

• 185.129.100.112, NL

По базе геолокации адрес сайта находится не в России. Если заявки из форм сохраняются на этом сервере, первая запись данных идёт за рубежом (ч. 5 ст. 18 152-ФЗ). База иногда ошибается, а у конструкторов и защиты от атак заявки часто уходят на другой сервер, поэтому стоит уточнить у хостинга.

Основание и штраф. ч. 8 ст. 13.11 КоАП: организации и предпринимателю от 1 до 6 млн рублей, повторно от 6 до 18 млн (ч. 9).

Как исправить. Перенести сайт или хотя бы приём заявок на сервер в России.